一种基于身份车载自组网认证机制.docVIP

一种基于身份的车载自组网认证机制 　　摘 要:针对车载自组网(VANET)的安全特性,采用基于身份的密码学算法、分布式秘密共享算法和XTR公钥密码体制,实现安全高效的车辆节点认证。在使用Lagrange插值公式实现分布式的系统主密钥的基础上,基于XTR体制中的迹运算实现安全的分布式节点密钥签发;简单讨论了XTR密码体制下基于身份的数字签名算法;同时,引入信誉值的概念来查找和剔除网络中的恶意节点。通过算法安全性和效率分析,该机制适用于分布式的车辆移动网络环境。 　　 　　关键词:车载自组网;基于身份的密码学;安全认证;XTR公钥体制;秘密共享 　　中图分类号:TP393 文献标志码:A 　　文章编号:1001-3695(2010)03-1089-03 　　doi:10.3969/j.issn.1001-3695.2010.03.078 　　 　　Identity-based authentication scheme for VANET 　　 　　WANG Qiang,CHEN Wu,MU De-jun 　　(Institute of Control Network, Northwestern Polytechnical University, Xi’an 710129, China) 　　Abstract:In order to realize secure mobile node authentication in vehicle Ad hoc networks(VANET),this paper proposed a scheme consisting of identity-based cryptographic algorithms,secret sharing distributed algorithms and XTR public key cryptosystem to achieve safe and efficient traffic nodes certification.This algorithrn used Lagrange interpolating polynomial to distribute master secret key among system nodes,and presented a distributed procedure to securely issue node key based on the XTR system tracks algorithm.This paper discussed identity-based digital signature algorithm on the XTR cryptosystem briefly.And used the concept of the credibility of the value to find and eliminate malicious nodes in the networks.After analyzing the ??security?? and efficiency of the proposed algorithm, the mechanism would apply to vehicles distributed mobile network environments. 　　Key words:vehicle Ad hoc networks(VANET); identity-based cryptography; security certification; XTR public key cryptosystem; secret sharing 　　 　　车载自组网(VANET)是专门为车辆间通信而设计的自组织网络,它创造性地将自组网技术应用于车辆间通信,使司机能够在超视距的范围内获得其他车辆的状况信息(如车速、方向、位置、刹车板压力等)和实时路况[1]。 由于VANET应用场合的重要性,其安全问题是至关重要的,如确保生命攸关的消息在网内传输时不能被攻击者随意窜改。因此VANET应该满足以下安全目标:a)安全认证。每个节点车辆需要能够确认与其通信的节点车辆身份,确保合法信息的接收。b)完整性。保证信息在发送过程中不会被中断,并保证节点车辆接收的信息应与发送的信息完全一样。c)可用性。即使受到攻击(如DoS干扰攻击),节点车辆仍然能够在必要的时候提供有效服务。d)不可否认性。导致交通事故的司机应能可靠地确定,发送者不能否认信息的传输。e)机密性。保证特定的信息不会泄露给未经授权的用户。f)实时限制。在VANET典型的高速环境中,严格的时间限制是必须要考虑的